🇰🇷 한글 설명
동일한 호스트에 대해 두 번째 SMB 요청을 보낼 때, curl이 이미 해제된 메모리를 가리키는 데이터 포인터를 잘못 사용하는 취약점입니다. 이로 인해 메모리 손상이나 프로그램 비정상 종료가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 이미 사용이 끝나서 버린 메모리 공간을 실수로 다시 사용하려고 시도하는 오류입니다. 이 오류를 이용하면 프로그램이 갑자기 꺼지거나 해킹 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
When doing a second SMB request to the same host again, curl would wrongly use
a data pointer pointing into already freed memory.
📍 영향받는 시스템
SMB 프로토콜을 사용하는 curl 라이브러리 및 관련 소프트웨어
⚔️ 공격 벡터
공격자가 조작된 SMB 응답을 보내는 서버를 통해 대상 시스템의 메모리 오류를 유도
🛡️ 대응 방법
curl 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 curl 버전을 확인하여 취약점이 해결된 최신 버전인지 대조